linux下通過iptables只允許指定ip地址訪問指定端口的設(shè)置方法
ccvita 發(fā)布時間：2015-05-08 13:06:43 作者：佚名 
我要評論
我要評論這篇文章主要介紹了linux下通過iptables只允許指定ip地址訪問指定端口的設(shè)置方法,需要的朋友可以參考下
首先，清除所有預(yù)設(shè)置
iptables -F#清除預(yù)設(shè)表filter中的所有規(guī)則鏈的規(guī)則
iptables -X#清除預(yù)設(shè)表filter中使用者自定鏈中的規(guī)則 其次，設(shè)置只允許指定ip地址訪問指定端口
其次，設(shè)置只允許指定ip地址訪問指定端口
iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 22 -j ACCEPT
iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 3306 -j ACCEPT
iptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 3306 -j ACCEPT
上面這兩條，請注意--dport為目標(biāo)端口，當(dāng)數(shù)據(jù)從外部進(jìn)入服務(wù)器為目標(biāo)端口；反之，數(shù)據(jù)從服務(wù)器出去則為數(shù)據(jù)源端口，使用 --sport
同理，-s是指定源地址，-d是指定目標(biāo)地址。
然后，關(guān)閉所有的端口
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
最后，保存當(dāng)前規(guī)則
/etc/rc.d/init.d/iptables save
service iptables restart
這種iptables的規(guī)則設(shè)定適用于只充當(dāng)MySQL服務(wù)器的管理和維護(hù)，外部地址不提供任何服務(wù)。
如果你希望yum可以運(yùn)行的話，還需要添加以下內(nèi)容，允許DNS請求的53端口，允許下載隨機(jī)產(chǎn)生的高端口
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p udp --sport 53 -j ACCEPT
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 10000:65535 -j ACCEPT
/etc/rc.d/init.d/iptables save
service iptables restart
復(fù)制代碼
代碼如下:iptables -F#清除預(yù)設(shè)表filter中的所有規(guī)則鏈的規(guī)則
iptables -X#清除預(yù)設(shè)表filter中使用者自定鏈中的規(guī)則 其次，設(shè)置只允許指定ip地址訪問指定端口
其次，設(shè)置只允許指定ip地址訪問指定端口
復(fù)制代碼
代碼如下:iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 22 -j ACCEPT
iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 3306 -j ACCEPT
iptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 3306 -j ACCEPT
上面這兩條，請注意--dport為目標(biāo)端口，當(dāng)數(shù)據(jù)從外部進(jìn)入服務(wù)器為目標(biāo)端口；反之，數(shù)據(jù)從服務(wù)器出去則為數(shù)據(jù)源端口，使用 --sport
同理，-s是指定源地址，-d是指定目標(biāo)地址。
然后，關(guān)閉所有的端口
復(fù)制代碼
代碼如下:iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
最后，保存當(dāng)前規(guī)則
復(fù)制代碼
代碼如下:/etc/rc.d/init.d/iptables save
service iptables restart
這種iptables的規(guī)則設(shè)定適用于只充當(dāng)MySQL服務(wù)器的管理和維護(hù)，外部地址不提供任何服務(wù)。
如果你希望yum可以運(yùn)行的話，還需要添加以下內(nèi)容，允許DNS請求的53端口，允許下載隨機(jī)產(chǎn)生的高端口
復(fù)制代碼
代碼如下:iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p udp --sport 53 -j ACCEPT
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 10000:65535 -j ACCEPT
/etc/rc.d/init.d/iptables save
service iptables restart
相關(guān)文章
集成系統(tǒng)級Claw模式! Deepin 官宣發(fā)布 25.1 版本
deepin操作系統(tǒng)發(fā)布了最新的 25.1 版本更新，該版本基于 deepin 25 正式版積累的多輪內(nèi)測成果，在 AI 能力、內(nèi)核版本、桌面環(huán)境、文件管理器以及系統(tǒng)安全等方面進(jìn)行了更新2026-04-13
又一代老硬件退場! Linux 內(nèi)核正式放棄Intel 486 CPU
在過去的幾十年間，CPU 的架構(gòu)已經(jīng)經(jīng)歷了飛速發(fā)展，x86 系列就是其中之一，而 i486 則屬于該系列中的一個，當(dāng)前，i486 的CPU處理器已經(jīng)夠老，從 Linux 7.1 開始將不再有對2026-04-09趕緊收藏! 全網(wǎng)最全 Linux 命令總結(jié)
我把 Linux 中最常用、最實(shí)用、最常被問到的命令按照實(shí)際使用場景分類整理，方便你快速查閱和記憶，內(nèi)容覆蓋日常運(yùn)維、開發(fā)調(diào)試、性能分析、文件處理、網(wǎng)絡(luò)、安全、系統(tǒng)管2026-04-08一分鐘內(nèi)檢查Linux服務(wù)器性能? 9個性能檢測常用的基本命令
今天我們來看看Linux系統(tǒng)中用于性能監(jiān)控的一系列命令，這些命令可以快速查看機(jī)器的負(fù)載情況，詳細(xì)請看下文介紹2026-03-18從零基礎(chǔ)到精通! 適合高級用戶的15款Linux發(fā)行版推薦
Linux作為操作系統(tǒng)領(lǐng)域靈活性和可定制性的基石，提供了大量滿足不同用戶需求的發(fā)行版，今天分享適合高級用戶的15款Linux發(fā)行版2026-03-10開箱即用? 這4個高手級Linux發(fā)行版遠(yuǎn)沒你想象的那么安全易用
如果你正在糾結(jié)用哪個發(fā)行版？零基礎(chǔ)新手別被“高端”“極客”“聲明式”這些詞沖昏頭腦，先用好用的，再慢慢進(jìn)階2026-03-10這幾款SSH工具真的夠用了! Linux好用的ssh工具推薦
在Linux上使用SSH，您需要安裝一個SSH客戶端，今天整理找到的8 款 SSH / 終端工具，從免費(fèi)開源到企業(yè)級商用，從輕量化命令行到一站式工具箱，每款都做了介紹與對比，希望能2026-03-09- 在Linux系統(tǒng)下有兩種用戶，即高級用戶root，普通用戶，高級用戶root可以在系統(tǒng)中做任何事情，普通用戶僅可在Linux系統(tǒng)中做有限的事情，下面我們就來看看切換方法2026-02-28
揭秘當(dāng)前登錄用戶的身份! Linux中使用logname命令的技巧
logname命令就是這樣一個簡單但強(qiáng)大的工具，它能幫助我們輕松獲取當(dāng)前登錄用戶的用戶名,今天，我們就來深入探索一下這個命令的工作原理、使用方法和最佳實(shí)踐2026-02-26- 在 Linux 系統(tǒng)中，DNS 緩存是一種將域名和 IP 地址映射關(guān)系緩存在本地的機(jī)制，可以加快域名解析速度，并減輕 DNS 服務(wù)器的負(fù)載2026-02-26
